spyology

the shadow · Trimis: 01/05/2009 11:51 Titlul subiectului: Interceptare web

[url=http://www.99poze.ro/p/15eb70fb02c6b9d8ab1a520a7b2dbbbf.jpg] Interceptare web Interceptare web

[/url]

In ceea ce priveste interceptarea web, se pare ca SEPTIER a ajuns la un nivel avansat. Interesanta este solutia dezvoltata pentru interceptarea VoIP. Nu se spune nimic insa despre Skype.

Imagini video aici: [url=http://www.girlshare.ro/516186]septier.zip[/url]
_________________
informatia inseamna putere

mario676767 · Junior Data inscrierii: 10/Aug/2008 Mesaje: 11

salut.imi poti sugera vreo varianta de comunicare mai sigura decat ymess?despre ICQ stii ceva?ms anticipat.

the shadow · Trimis: 27/07/2009 16:31 Titlul subiectului: Raspuns

Ei bine, Yahoo Messenger face parte dintre cele mai vulnerabile cai de comunicatii web. Pana si un pusti inarmat cu un computer mediocru si vagi cunostinte IT poate intercepta comunicatiile YM, poate sparge conturile private, etc. Fiind si cel mai utilizat, atat hackerii cat si companiile specializate serviciile de informatii au dezvoltat aplicati de monitorizare si interceptare a comunicatiilor purtate prin YM. O simpla cautare pe Google (Yahoo Messenger hacking) va dezvaluie multitudinea de solutii gratuite.

Cu anumite limite, se pare ca Skype (atat VoIP, cat si chat) este cea mai sigura metode de comunicatii web. Proprietarul american al Skype refuza constant orice solicitari de inlesnire a interceptarii comunicatiilor, in afara guvernului american. Algoritmele de criptare utilizate sunt impenetrabile, rezista atat la tacul cu forta bruta (brute force attack) cat si la alte manopere inteligente.

Totusi, exista suficiente metode de interceptare web care pot scurtcircuita Skype. Astfel, daca pe computerul tinta este instalat un simplu keylogger (dispozitivul hardware este favoritul meu - face inoperabil orice antivirus, dar si multitudinea de keyloggere gratuite sau foarte accesibile ca pret) comunicatiile vor fi interceptate inainte de a fi criptate de catre Skype, chiar in momentul in care mesajele sunt tastate. Un microfon gsm (infinity transmitter) instalat in aceeasi incinta cu calculatorul, un dispozitiv de interceptare audio cu laser, prietenii, anturajul, monitorizarea telefonului fix si mobil sunt solutii adiacente viabile pentru culegerea informatiilor vizate, despre o anumita persoana. Aceste metode sunt la indemana oricui dispune de ceva bani de investit, cat si in mod firesc la dispozitia serviciilor de informatii.
Un lucru este cert: oricat de securizate ar fi comunicatiile web sau gsm, este doar o chestiune de timp pana cand, cu susținerea metodelor adiacente specifice, vor fi culese informatiile dorite. Supravegherea operativa a unei persoane nu se limiteaza doar la monitorizarea comunicatiilor.
_________________
informatia inseamna putere

BND · Trimis: 27/07/2009 17:19 Titlul subiectului:

Domnule shadow nu sunt de acord cu ce ati spus referitor la Yahoo,eu singura performanta la care am ajuns in privinta spargerilor de conturi Yahoo a fost cand am aflat intrebarea de securitate a unui cont strain.
Yahoo are un sistem de securitate ridicat,din pacate nici interceptarea comunicatiilor purtate pe Yahoo nu prea este posibila.

mario676767 · Junior Data inscrierii: 10/Aug/2008 Mesaje: 11

multumesc inca odata pt raspuns.in continuare ofer un citat dintr-o stire prezentata de ''Ziua'' din care reiese ca Skype-ul este la fel de vulnerabil ca si YM.
''Comunicatiile prin Skype si Yahoo! Messenger sunt interceptate cu ajutorul unui "packet sniffer". Este vorba de un program care, instalat pe unul dintre serverele retelei, poate aduna si transmite toate informatiile care circula intre computerele vizate si Internet. Packet sniffer poate lucra cu sau fara filtru. Cand programul este setat "fara filtru" inseamna ca sunt inregistrate toate informatiile/comunicatiile confecționate prin reteaua respectiva. Aceasta metoda inseamna ca interceptarea se realizeaza undeva "pe firul" dintre client si server si este cunoscuta in randul specialistilor in IT drept "man-in-the-middle" sau MiM. Astfel, MiM citeste toate pachetele din retea pe portul de Yahoo (5050 tcp) si le poate salva cu scopul de a le valorifica mai tarziu.''

the shadow · Trimis: 27/07/2009 18:30 Titlul subiectului: Raspuns

Acel "mai tarziu" poate insemna 50 de ani sau mai mult. Inca nu stiu ce algoritm de criptare foloseste Skype, insa stiu ca udatarea permanenta a Skype inlatura vulnerabilitatile de securitate (chiar adiministratorii Skype o recomanda). Criptarea nu este un dat, ceva finit. Pe masura ce inainteaza metodele eficiente de atac, se dezvolta si metodele de securitate si criptare. Updatarea permanenta a Skype are in vedere si bresele eventuale de securitate. Pentru mai numeroase informatii cititi aici: http://share.skype.com/sites/security/
Probabil ca solutia cu acel sniffer a fost candva eficienta. Pachetele de date pot fi interceptate si stocate, atat pe net sat si pe gsm. Decriptarea este insa altceva, necesita timp si tehnologie. Solutiile eficiente prezentate de mine nu presupun nici un fel de software sau tehnică speciala. Doar o patrundere in obiectivul vizat si plasarea de tehnica operativa. Modest si eficient.
Sa nu ne imbatam cu apa rece...daca serviciile vor sa afle ceva (si nu de la oameni nevinovati, ci de la cei antrenati sa contracareze actiunile informative complexe) vor afla pana la urma. Securizarea comunicatiilor este o optiune pe termen scurt. Utilizarea indelungata a aceleiasi metode de criptare (ca de ex. cifrul de stat) inseamna predictibilitate. Slabiciune de care adversarii vor profita.
Sniffer-ul instalat pe unul dintre servernu rezolva nici pe departe problema. Se poate folosi cu usurinta, de fiecare data, alt terminal cu alta locatie (sunt destule internet-cafe-uri) sau un telefon mobil care are Skype integrat, conectat de fiecare data la alt hot-spot public.
Inca ceva: doar pentru ca cei de la Ziua au scris ceva (cu scopul primar de a face vandabil ziarul, fie el online sau tiparit) nu inseamna ca este si 100% adevarat sau corect.
Termenul de securitate absoluta este un deziderat care nu va fi atins niciodata. Chiar daca tehnologia este pe ocazie 100% sigura, factorul uman reprezinta intotdeauna o potentiala (si intens exploatata) bresa de securitate.
_________________
informatia inseamna putere

mario676767 · Junior Data inscrierii: 10/Aug/2008 Mesaje: 11

nici eu nu am spus k cei de la ziua au dreptate.ms.

the shadow · Trimis: 27/07/2009 18:39 Titlul subiectului: raspuns

Ok, acum m-am luminat. Skype foloseste algoritmii AES si RSA. Mai multe despre asta, aici: http://spyology.myforum.ro/criptografia-vf11.html
Discutii interesante despre criptarea Skype, aici: http://forum.skype.com/lofiversion/index.php/t28437.html
_________________
informatia inseamna putere

the shadow · Trimis: 27/07/2009 23:48 Titlul subiectului:

the shadow · Trimis: 14/08/2009 00:33 Titlul subiectului: WLAN Interceptor

[url=http://www.99poze.ro/p/4c08282cb1aefd7be930d76b847a509e.jpg] Interceptare web Interceptare web

[/url]

Canadienii de la Glogal Security Solutions au lansat pe piata de profil un nou device destinat de aceasta data interceptarii retelelor wireless (WLAN). Avand o raza de actiune impresionanta (4 km), poate intercepta pana la 14 comunicatii wireless Internet (WLAN) simultan si sa decripteze in timp real toate datele securizate referitoare la Log-in-uri si parole. Este adresat comercializarii numai catre agentiile guvernamentale.

Interesant este faptul ca specificatiile tehnice ale computerului nu sunt deosebite:
· PC computer with P4 CPU

· 1GB RAM memory

· SATA1 7200RPM HDDs 80GB(system)+300GB(data)

· External mounting 3 SATA1 HDDs

· 19” 4U rack case

· 15 channel WLAN b/g module with one ( 1 ) antenna

· Power splitter and low noise LNA ( low noise amplifier )

· 2,4 GHz omni directional antenna with 6 dBi gain ( user can connect higher gain antenna )

· Integrated GPS with SIRF III chipset

Datorita faptului ca sistemul necesita o stabilitate deosebita, ruleaza Linux Fedora Core 5 distribution.

Ceea ce mai impresioneaza este filtrul intern care îngăduie interceptarea unei anumite adrese MAC pe toate canalele posibile, ceea ce rezolva problemele generate de mobilitate sau de roaming.
_________________
informatia inseamna putere

the shadow · Trimis: 10/09/2010 17:18 Titlul subiectului: Interceptarea htpps/ssl

[url=http://www.99poze.ro/p/eb3dadbaa65ff0d71162da6dc4ca747d.jpg] Interceptare web Interceptare web

[/url]

Probabil ca un utilizator obisnuit va avea un nivel ridicat de incredere in momentul in care acceseaza o pagina web securizata printr-un certificat SSL. A sosit timpul sa ne indoim de siguranta oferita de aceste certificate. Iata ca E-detective a pus la punct o tehnologie capabila sa treaca peste masurile de securitate implementate printr-un certificat SSL. Tehnologia are un scop simplu: identificarea si capturarea Numelui de utilizator si a parolei de acces a unui cont personal gazduit de o pagina web securizata SSL. In acest fel pot fi accesate conturile de email notorii, conturile Skype, conturile bancare online, conturile PayPal pentru a verifica platiel, achizitiile, trimiterea/receptionarea de sume de bani, etc. Si toate acestea fara stirea si acceptul administratorului paginii web si al utilizatorului contului.
Tehnologia utilizeaza dispozitive hardware si aplicatii software pentru a putea intercepta sesiunile SSL de trafic, cu ajutorul atacului MITM (atacuri combinate DNS si ARP) si a unor servere-oglinda (Proxy).

Cu ajutorul acestei tehnologii pot fi interceptate conturi de email (Hotmail, Yahoo, GMail, etc.), IM Chat (Yahoo, MSN, ICQ, GTalk, IRC, QQ, Web MSN, Web Yahoo, etc.), jocurile online, paginile securizate https (link-uri si continut), transferul de fisiere P2P, etc.

Iata cateva exemple:

[url=http://www.99poze.ro/p/b80ce97c1e9eff669c218381b514fec1.jpg] Interceptare web Interceptare web

[/url] [url=http://www.99poze.ro/p/23f20792dc42be2ae5a3ee7b1645932a.jpg] Interceptare web Interceptare web

[/url] [url=http://www.99poze.ro/p/56c08e4fa5cab3838e803b248b3d806d.jpg] Interceptare web Interceptare web

[/url]

[url=http://www.girlshare.ro/1572077.1]Brosura de prezentare a tehnologiei poate fi descarcata de aici.
[/url]
_________________
informatia inseamna putere